CVE-2026-110726
Təsvir
`api-gateway`-in `1.7.3` versiyasına qədər olan versiyalarında standart sürət məhdudiyyəti açar həll edicisi (`ClientIpKeyResolver`), hər bir müştəri üçün səbət açarını `X-Forwarded-For` sorğu başlığının ən solundakı elementdən əldə edir. Həmin element mənşəli HTTP müştərisi tərəfindən təmin edilir və heç bir etibarlı proksi siyahısına qarşı yoxlanılmır. Buna görə də, tək bir hücumçu — hər unikal başlıq dəyəri üçün bir dənə olmaqla — məhdudiyyətsiz sayda müstəqil sürət məhdudiyyəti səbətləri əldə edə bilər və təmin edilmiş standart konfiqurasiyadan istifadə edən hər bir marşrutda şlüzün sorğu sürəti məhdudiyyətini tamamilə yan keçə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Eclipse Foundation Eclipse Connected Services Platform | 1.5.4 ≤ v ≤ 1.7.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.